Apple y Google están trabajando juntos para combatir el COVID-19, pero depende de nosotros hacerlo efectivo

Apple y Google han anunciado que están trabajando juntos para ayudar a rastrear el movimiento de las infecciones por COVID-19 creando una historia de dónde hemos estado y con quién hemos estado en contacto.

La forma en que cada empresa lo está haciendo es a través de una API que puede exponer los datos correctos, siempre que el usuario, que somos nosotros, haya instalado una aplicación en sus teléfonos. Estas API se esperan en mayo. Para la primera ronda de actualizaciones de la API, Google las distribuye a través de Servicios de Google Play por lo que excluye los teléfonos que no ejecutan una versión de Android aprobada por Google.

Más adelante, en los próximos meses, Apple y Google lanzarán una plataforma completa de rastreo de contactos Bluetooth que puede recopilar datos sobre dónde hemos estado y quién más ha estado allí directamente en el sistema operativo. Ambos métodos funcionan según el mismo principio: si se infecta con COVID-19, sus datos se pueden comparar con los de otras personas para averiguar quién más estuvo en contacto con usted.

¿Qué son los servicios móviles de Google (GMS) y por qué los necesita mi teléfono?

Esto suena como una gran idea, incluso si es muy poco y demasiado tarde. Sin embargo, tiene algunos problemas. En primer lugar, es voluntario. Eso debería Ser voluntario porque literalmente se trata de rastrear con quién estamos en contacto, pero ser voluntario significa que muchas personas no van a instalar una aplicación u optar por el rastreo basado en Bluetooth. Algunos por motivos de privacidad, pero sobre todo porque la gente simplemente no sabe qué es y cómo hacerlo.

¿Cómo funcionará?

Apple y Google lanzarán API que permiten que una aplicación use lo que se conoce como seguimiento de contactos. En cierto modo, realiza un seguimiento de usted y sus movimientos, pero no por ubicación.

Estas nuevas API utilizarán Bluetooth LE para crear un servicio con su propio "código" de identificación único que se puede transmitir siempre que la aplicación esté activa. Otros dispositivos dentro del alcance pueden escuchar esta transmisión (mientras transmiten también su propia presencia), y si dos señales se encuentran, se crea una entrada de registro.

Ninguna aplicación comparte sus contactos telefónicos reales o rastrea su ubicación.

Este registro se carga y (los datos se descargan en su teléfono) a un servidor central una vez cada 24 horas, pero las transmisiones de Bluetooth ocurren aproximadamente cinco veces por segundo. Para ayudar a mantener las cosas seguras, la identificación única de su teléfono cambia cada 15 minutos aproximadamente. El servidor central aún puede realizar un seguimiento de todos los demás teléfonos con los que estuvo cerca, siempre que la aplicación esté instalada en ambos. Para limitar la cantidad de datos que se envían cada día, estas aplicaciones pueden filtrar los duplicados.

Digamos que estoy visitando la tienda de comestibles y ejecuto la aplicación en mi teléfono. Tal vez haya otras 100 personas lo suficientemente cercanas durante mis viajes como para obtener un éxito para la aplicación, y 25 de esas personas también tienen la aplicación ejecutándose en su teléfono. Al final del día, mi registro y los registros de esas otras 25 personas se cargan en un servidor.

Si doy positivo por COVID-19, mi teléfono genera otra identificación única que también se carga en el servidor una vez que la aplicación es consciente. Esas 25 personas con las que entré en contacto descargarán esta identificación de diagnóstico en sus teléfonos, donde La aplicación podrá ver si estuvieron en contacto conmigo comprobando la identificación única de mi teléfono. La aplicación podría informar a esas personas que se pusieron en contacto con alguien que dio positivo en la prueba y proceder a explicar qué deben hacer a continuación.

En este momento, no sabemos quién creará aplicaciones que utilicen estas API. Dado que el sistema operativo hace todo el trabajo en nuestro teléfono, y la API es la única forma de conectarse, cualquiera puede crear una aplicación que use el Servicio. Si bien los funcionarios de salud pública pueden estar supervisando la creación de una aplicación "oficial", eso no es necesario: cualquier desarrollador de aplicaciones competente probablemente podría crear una que funcione como se anuncia.

¿Y la privacidad?

La privacidad es siempre una preocupación, y esto no es diferente; de hecho, dado que estos datos son sobre nuestra salud, la privacidad es incluso más importante.

El sistema se construyó teniendo en cuenta la privacidad.

Las API se crearon teniendo en cuenta la privacidad, pero nada es infalible. La mayor parte del trabajo que lo relaciona con las personas con las que ha estado en contacto se realiza en su teléfono, y lo que se carga y descarga son conjuntos de claves criptográficas. Es improbable que alguien pueda piratear este sistema para rastrear sus movimientos.

Incluso si alguien pudiera piratear los servidores centralizados, los datos almacenados no son de mucha utilidad porque equivale a una lista de claves vinculadas a teléfonos sin datos sobre a quién pertenecen o dónde han estado. Las API no utilizan ningún tipo de seguimiento de ubicación, por lo que no hay información de ubicación que pueda incluirse.

El gran agujero de privacidad aquí es que estas API son públicas, lo que significa que cualquier aplicación puede usarlas. Eso significa que la aplicación de Walgreen o la aplicación Target o incluso una baliza Bluetooth podrían tomar el ID de diagnóstico que genera su teléfono si le dice a una aplicación que dio positivo y la usa para construir listas de marketing o publicidad dirigida a través de una pantalla electrónica en la tienda para aquellos que estuvieron en contacto con usted; si me diagnostican y usted entró en contacto conmigo, ahora está en un lista.

Tampoco sabemos quién ejecutará los servidores centralizados, y eso es importante. Aunque los datos no se pueden rastrear realmente a ningún teléfono o persona en particular, estos son datos confidenciales que deberían Nunca estar expuesto al público o mal utilizado. Apple, Google y el gobierno probablemente trabajarán juntos para configurar estos servidores y bloquearlos firmemente.

Valoro mi privacidad, pero también valoro mi salud.

Soy una persona muy centrada en la privacidad. Leo todos esos EULA de software largos y nunca presiono OK en algo que no leí ni entendí primero. También leo las declaraciones de privacidad completas de cualquier empresa con un producto que esté pensando en comprar. Es seguro decir que estoy a solo unos centímetros de usar un sombrero de papel de aluminio. Pero planeo habilitar o instalar todo lo que pueda para ayudar en este esfuerzo.

Y les insto a que hagan lo mismo aquí. Ya sea que el recuento de muertes proyectado sea 60,000 o 150,000 o 1,000,000, serán demasiados. Hemos llegado al punto en el que una pandemia real está suelta, y es fácil sentarse y señalar con el dedo quién tiene la culpa, pero eso no ayuda a salvar una sola vida. Seguimiento de cómo COVID-19 se abre paso en la sociedad será ayuda. Saber que ha estado en contacto con alguien que contrajo la enfermedad. será ayuda. Saber a dónde viajó antes de mostrar algún síntoma será ayuda.

Más: Coronavirus y tecnología: lista continua de cancelaciones de eventos, interrupciones, retrasos en los productos y más

Aún no conocemos todos los detalles de esta empresa conjunta, pero vendrán. Le diremos todo lo que necesita saber sobre ellos y, con suerte, todos los demás medios de comunicación harán lo mismo. Nunca debe confiar ciegamente en ninguna empresa de tecnología cuando dice que está rastreando algo sobre usted, pero cuando llegue el momento donde puede instalar una aplicación u optar por un servicio para ayudar a combatir el COVID-19, le insto a que dé un poco para ayudarnos a todos.